Член 19

Защита на личните данни

1. Представителят на групата на организаторите е администраторът на данни по смисъла на Регламент (ЕС) 2016/679 във връзка с обработването на личните данни при събирането на изявления за подкрепа, данни за адреси на електронна поща и данни относно дарителите на инициативата. Когато е учредено юридическото лице, предвидено в член 5, параграф 7 от настоящия регламент, то е администраторът на данни.

2. Компетентните органи, определени в съответствие с член 20, параграф 2 от настоящия регламент, са администраторите на данни по смисъла на Регламент (ЕС) 2016/679 във връзка с обработването на личните данни за целите на проверката и удостоверяването на изявленията за подкрепа.

3. Комисията е администраторът на данни по смисъла на Регламент (ЕС) 2018/1725 във връзка с обработването на личните данни в регистъра, онлайн платформата за сътрудничество, централната система за събиране на изявления за подкрепа онлайн, посочена в член 10 от настоящия регламент, и събирането на данни за адреси на електронна поща.

4. Личните данни, предоставени във формулярите за изявление за подкрепа, се събират за целите на операциите, необходими за сигурното събиране и съхраняване на изявленията в съответствие с членове 9—11, за представянето им на държавите членки, за проверката и удостоверяването им в съответствие с член 12 и за необходимите проверки на качеството и статистически анализ.

5. Групата на организаторите и Комисията, в зависимост от случая, унищожават всички изявления за подкрепа, подписани за дадена инициатива, както и всички копия от тях при настъпването на по-ранното от следните две събития: изтичането на един месец след внасянето на инициативата в Комисията в съответствие с член 13 или изтичането на 21 месеца след началото на срока за събиране на изявления за подкрепа. Когато обаче инициативата бъде оттеглена след началото на срока за събиране на изявления за подкрепа, изявленията за подкрепа и всички копия от тях се унищожават най-късно един месец след оттеглянето съгласно член 7.

6. Компетентният орган унищожава всички изявления за подкрепа и копията от тях в срок от три месеца след издаване на удостоверението съгласно член 12, параграф 5.

7. Изявленията за подкрепа за дадена инициатива и копията от тях могат да бъдат запазени и за срокове, по-дълги от предвидените в параграфи 5 и 6, ако това е необходимо за целите на съдебно или административно производство във връзка със съответната инициатива. Те се унищожават в срок от един месец след датата, на която производството приключи с окончателно решение.

8. Комисията и групата на организаторите унищожават записите с данни за адресите на електронна поща, събрани в съответствие с член 18, параграф 2, в срок от един месец след оттеглянето на инициативата или в срок от 12 месеца съответно след изтичането на срока за събиране на изявления за подкрепа след внасянето на инициативата в Комисията. Когато обаче в съответствие с член 15, параграф 2 Комисията посочва посредством съобщение действията, които възнамерява да предприеме, записите с данни за адресите на електронна поща се унищожават в срок от три години след публикуването на съобщението.

9. Без да се засягат правата им съгласно Регламент (ЕС) 2018/1725, членовете на групата на организаторите имат право да поискат личните им данни да бъдат заличени от регистъра след изтичането на две години от датата на регистрацията на съответната инициатива.